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(57) Abstract: The invention relates to a method for electronically signing a message in a mobile radio telephone, in addition to 
a communications system, which is configured in particular for carrying out said method. The aim of the invention is to provide a 
method, in addition to a communications system for electronically signing a message, in which a personal computer can communicate 
directly with a mobile radio telephone that can act as a signing device, via a communications network. According to said method, 
an electronic fingerprint is first generated from the message to be signed in a personal computer (10). Said electronic fingerprint is 
sent by the personal computer (10) via a communications network (1 10) to a selectable mobile radio telephone (60), which contains 
a signing device (90). The received electronic fingerprint is signed in the mobile radio telephone (60) and returned to the personal 
computer (10). 

(57) Zusammenfassung: Die Erfindung betrifft ein Verfahren zum elektronischen Signieren einer Nachricht in einem Mobilfunkte- 
lefon sowie ein Kommunikationssystem, welches insbesondere zur Durchfuhrung des Verfahrens ausgebildet ist. Der Erfindung liegt 
die Aufgabe zugrunde, ein Verfahren sowie ein Kommunikationssystem zum elektronischen Signieren einer Nachricht bereitzustel- 
len, bei dem ein Personalcomputer unmittelbar iiber ein Kommunikationsnetz mit einem Mobilfunktelefon, welches als Signiergerat 
fungieren kann, kommunizieren kann. GemaB dem Verfahren wird zunachst ein elektronischer Fingerabdruck aus der zu signieren- 
den Nachricht in einem Personalcomputer (10) erstellt. Der elektronische Fingerabdruck wird vom Personalcomputer (10) iiber ein 
Kommunikationsnetz (110) zu einem auswahlbaren Mobilfunktelefon (60), welches eine Signiereinrichtung (90) enthalt, gesendet. 
Der empfangene elektronische Fingerabdruck wird im Mobilfunktelefon (60) signiert und zum Personalcomputer (10) zuriick ge- 
sendet. 
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Verfahren und Kommunikationsvorrichtung zum elektronischen 
Signieren einer Nachricht in einem Mobilf unktelef on 

Die Erfindung betrifft ein Verfahren zum elektronischen 
5 Signieren einer Nachricht in einem Mobilf unktelef on sowie ein 
Kommunikationssystem, welches insbesondere zur Durchfuhrung 
des Verfahrens ausgebildet ist. 

Die Obertragung von Dokumenten, wie z.B. Antragsf ormulare und 
10 dergleichen, auf elektronischem Wege nehmen in jungster Zeit 
rasch zu. Um die Unversehrtheit der iibertragenen Daten und 
die Identitat des Urhebers des Dokumentes priifen zu konnen, 
sind Methoden zum digitalen Signieren von Nachrichten 
entwickelt worden . 

15 

Ein solches Verfahren ist beispielsweise aus der 
DE 197 47 603 T2 bekannt. Bei diesem Verfahren wird eine zu 
signierende Nachricht von einem Personalcomputer uber ein 
Kommunikationsnetzwerk zunachst an eine vom Personalcomputer 

20 getrennt angeordnete Empf angsvorrichtung gesendet. Diese 

Nachricht wird anschlieiiend von der Empf angsvorrichtung \iber 
ein Telefonnetz an ein der Sendevorrichtung zugeordnetes 
Mobilf unktelef on ubertragen, welches als Signiergerat 
ausgebildet ist. Die Nachricht wird im Mobilf unktelef on . auf 

25 Anweisung des Nutzers signiert und dann an die 

Empf angsvorrichtung oder einen anderen Empfanger zuruck 
ubertragen. Das bekannte Verfahren weist zwar den Vorteil 
auf, dass zu signierende Nachrichten von einem 
Personalcomputer zu einem als Signiergerat fungierenden 

30 Mobilf unktelefon ubertragen werden konnen, ohne dass am 
Personalcomputer selbst Installationen oder andere 
Veranderungen vorgenommen werden mtissen. Um dies zu 
erreichen, muss jedoch eine vom Personalcomputer getrennte 
Empf angsvorrichtung bereitgestellt werden, die die zu 
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signierende Nachricht zum Mobilf unktelef on ubertragt und die 
signierte Nachricht vom Mobilf unkgerat auch wieder empfangen 
kann. 

Ein ahnliches Verfahren ist ferner der EP 1 027 784 zu 
entnehmen . 

Der Erfindung liegt somit die Aufgabe zugrunde, ein Verfahren 
sowie ein Kommunikationssystem zum elektronischen Signieren 
einer Nachricht bereitzustellen, bei dem ein Personalcomputer 
unmittelbar uber ein Kommunikationsnetz mit einem 
Mobilf unktelef on als Signiergerat kommunizieren kann. 

Diese Aufgabe lost die Erfindung zum einen mit den 
Verfahrensschritten des Anspruchs 1. 

Danach ist ein Verfahren zum elektronischen Signieren einer 
Nachricht in einem Mobilf unktelef on vorgesehen. Zunachst wird 
von der zu signierenden Nachricht in einem Personalcomputer 
ein elektronischer Fingerabdruck erstellt, der anschlieliend 
uber ein Kommunikationsnetz zu einem auswahlbaren 
Mobilfunktelefon, welches eine Signiereinrichtung enthalt, 
ubertragen wird. Der Personalcomputer kann beispielsweise 
uber einen Internetzugang mit dem Kommunikationsnetz 
verbunden sein. Der empfangene elektronische Fingerabdruck 
wird im Mobilfunktelefon signiert und anschlieliend zum 
Personalcomputer zuruck ubertragen. 

Vorteilhafte Weiterbildungen sind Gegenstand der 
Unteranspriiche . 

Zweckmaftigerweise ist zur Obertragung des elektronischen 
Fingerabdrucks im Personalcomputer eine Software 
implementiert, die eine Obertragung des elektronischen 
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Fingerabdrucks uber einen SMS (Short Message Service) E- 
Mail- oder WAP (Wireless Application Protocol ) -Dienst 
ermoglicht . 

5 Das elektronische Signieren kann mit Hilfe eines beliebigen 
kryptographischen Verfahrens, wie zum Beispiel dem Public- 
Key- Verfahren durchgefiihrt werden. Hierzu wird zunachst im 
Mobilfunktelef on ein geheimer Schlussel, der nicht kopierbar 
ist, sowie im Personalcomputer ein dem Geheimschlussel 

10 zugeordneter offentlicher Schlussel abgelegt. Bei dem 
offentlichen Schlussel kann es sich urn einen 
kryptographischen Schlussel handeln, der dem Besitzer des 
Mobilfunktelef ons zugewiesen ist. Mit Hilfe des geheimen 
Schlussels signiert das Mobilfunktelef on den elektronischen 

15 Fingerabdruck und sendet diesen zum Personalcomputer zuruck. 
Der Personalcomputer wiederum wandelt den signierten 
elektronischen Fingerabdruck mit Hilfe des offentlichen 
Schlussels in einen unverschlusselten elektronischen 
Fingerabdruck urn. Urn f est zustellen, ob der ubertragene 

20 elektronische Fingerabdruck auf den ungeschutzten 

Obertragungswegen des Kommunikationsnet zes nicht manipuliert 
worden ist, wird der in einen unverschlusselten 
elektronischen Fingerabdruck umgewandelte signierte 
elektronische Fingerabdruck mit dem aus der zu signierenden 

25 Nachricht erstellten elektronischen Fingerabdruck verglichen. 
Stimmen beide elektronische Fingerabdriicke uberein, ist 
sichergestellt f dass keine Manipulation auf den ungeschutzten 
Obertragungswegen zwischen dem Personalcomputer und dem 
Mobilfunktelef on stattgef unden hat. 

30 

Vorzugsweise wird der elektronische Fingerabdruck gemafi einer 
an sich bekannten Hash-Funktionen aus der zu signierenden 
Nachricht gebildet und stellt somit einen bestimmten Hash- 
Wert dar. 
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Die oben genannte Aufgabe wird ebenfalls durch die Merkmale 
des Anspruchs 5 gel6st. 

Danach ist ein Kommunikationssystem umschrieben, welches 
wenigstens einen an ein Kommunikationsnetz anschlielibaren 
Personalcomputer und wenigstens ein dem Kommunikationsnetz 
zugeordnetes Mobilf unktelef on auf weist. Der Personalcomputer 
enthalt eine Einrichtung zum Erstellen eines elektronischen 
Fingerabdrucks aus einer zu signierenden Nachricht sowie eine 
Sendeeinrichtung zum Ubertragen des elektronischen 
Fingerabdrucks zu einem auswahlbaren Mobilf unktelef on. Das 
Mobilfunktelefon weist eine Empf angseinrichtung zum Empfangen 
eines vom Personalcomputer iiber das Kommunikationsnetz 
ubertragenen elektronischen Fingerabdrucks, eine 
Signiereinrichtung zum Signieren des empfangenen 
elektronischen Fingerabdrucks sowie eine Sendeeinrichtung zum 
Zuruckiibertragen des signierten elektronischen Fingerabdrucks 
zum Personalcomputer auf. 

Vorteilhafte Weiterbildungen sind Gegenstand der 
Unteranspruche . 

So weist beispielsweise das Mobilfunktelefon einen Speicher 
zum Ablegen eines geheimen Schliissels und der 

Personalcomputer einen ersten Speicher zum Ablegen eines dem 
geheimen Schltissel zugeordneten Offentlichen Schlussels auf. 
Auf diese Weise ist es moglich, das Signieren einer Nachricht 
unter Anwendung eines Public-Key- Verfahrens durchzuf iihren . 
Der Personalcomputer weist ferner eine Einrichtung zum 
Umwandeln eines empfangenen signierten elektronischen 
Fingerabdrucks mit Hilfe des offentlichen Schlussels sowie 
eine Vergleichseinrichtung zum Vergleichen des umgewandelten 
elektronischen Fingerabdrucks mit dem aus der zu signierenden 
Nachricht erstellten elektronischen Fingerabdruck auf. 
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Urn die zu signierende Nachricht, besser gesagt, den aus der 
zu signierenden Nachricht erstellten elektronischen 
Fingerabdruck vom Personalcomputer zum Mobilf unktelef on 
ubertragen zu konnen und von diesem wieder empfangen zu 
konnen, ist in dem Personalcomputer eine spezielle 
Kommunikationssof tware zu implement ieren, welche in einem 
weiteren Speicher abgelegt sei kann. 

In einer zweckmafiigen Weiterbildung weist der 
Personalcomputer einen dritten Speicher auf, in dem 
wenigstens die Rufnummer des Mobilf unktelef ons abgelegt ist, 
die der Personalcomputer automatisch wahlt, wenn eine zu 
signierende Nachricht von einem Mobilf unktelef on zu signieren 
ist. Die Rufnummern weiterer Mobilf unktelef one oder anderer 
liber das Kommunikationsnetz erreichbarer Signiergerate sowie 
die Rufnummer oder Rufnummern bestimmter Zieleinrichtungen 
konnen ebenfalls im dritten Speicher abgelegt werden. 

Die Erfindung wird nachfolgend anhand eines 

Ausfuhrungsbeispiels in Verbindung mit einer Zeichnung naher 
erlautert . 

Die einzige Figur zeigt einen Personalcomputer 10, welcher 
uber ein Kommunikationsnetz 110, beispielsweise ein 
Mobilf unknetz, mit einem Mobilf unktelef on, kurz auch Handy 60 
genannt, verbunden werden kann. Mit Hilfe des beispielhaf ten 
Kommunikationssystems kann ein am Personalcomputer 10 
erstelltes Dokument signiert und an einen Adressaten, 
nachfolgend auch Zieleinrichtung 100 genannt, uber das 
Kommunikationsnetz 110 versendet werden. 

Hierzu weist der Personalcomputer 10 eine an sich bekannte 
Sende-/Empf angseinrichtung 20 auf, uber die der 
Personalcomputer 10 mit dem Kommunikationsnetz 110 verbunden 
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ist. In einem Speicher 30 konnen ein oder mehrere Rufnummern 
abgelegt sein, die im vorliegenden Beispiel einmal zu dem 
Handy 60 und zu der Zieleinrichtung 100 gehoren, an die ein 
signiertes Dokument verschickt werden soil. Urn, wie weiter 
5 unten noch naher ausgefiihrt, ein Dokument beispielsweise 

gemafi dem Public-Key-Verf ahren signieren bzw. verschliisseln 
zu konnen, ist in einem weiteren Speicher 32 ein sogenannter 
offentlicher Schlussel ablegbar, der dem Besitzer des Handy' s 
60 gehort und Sffentlich zur Verfiigung steht. Ein zu 

10 signierendes Dokument, welches am Personalcomputer 10 

erstellt worden 1st, kann in einem Speicher 34 abgelegt 
werden. Ublicherweise wird jedoch nicht das f ertiggestellte 
Dokument sondern nur ein aus dem f ertiggestellten Dokument 
erstellter elektronischer Fingerabdruck signiert. Ein solcher 

15 elektronischer Fingerabdruck kann beispielsweise mit Hilfe 
einer Hash-Funktion aus dem f ertiggestellten Dokument 
berechnet werden. Der berechnete Wert, auch Hash-Wert 
genannt, kann in einem Speicher 36 abgelegt werden. Damit der 
Personalcomputer 10 tiber das Kommunikationsnetz 110 mit dem 

20 Handy 60 kommunizieren kann, ist in einem Speicher 38 eine 

geeignete Kommunikationssof tware abgelegt. Die Steuerung des 
Personalcomputers 10, die Berechnung eines elektronischen 
Fingerabdrucks aus einem f ertiggestellten Dokument und die 
Entschlusselung eines vom Handy 60 signierten elektronischen 

25 Fingerabdrucks kann in dezentralen Einrichtungen oder in 

einer, wie in der Figur gezeigt, zentralen Steuereinheit 40 
erfolgen. Die Steuereinheit 40 ist mit den Speichern 30, 32, 
34, 36 und 38 sowie der Sende-/Empf angseinrichtung 20 
verbunden. 

30 

Das mit einer Signierf unktion ausgestattete Handy 60 weist 
neben einer an sich bekannten Sende-/Empf angseinrichtung 70 
und einer Antenne 120 eine Signiereinrichtung 90 auf, die mit 
einem Speicher 80 verbunden ist, in dem ein geheimer 
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Schlussel, insbesondere der geheime Schlussel des Besitzers 
des Handy' s 60 abgelegt ist. 

Nachfolgend wird die Funktionsweise des in der Figur 
gezeigten Kommunikationssystems naher erlautert. 

Angenommen sei, dass ein am Personalcomputer 10 erstelltes 
Dokument, beispielsweise ein Kaufvertrag in signierter Form 
zur Zieleinrichtung 100 ubertragen werden soil. Das im 
Dokumentenspeicher 34 zuvor abgelegte Dokument wird von der 
Steuereinheit 40 ausgelesen. Die Steuereinheit 40 erstellt 
dann mit Hilfe einer Hash-Funktion aus dem Dokument einen 
elektronischen Fingerabdruck, der als Hash-Wert bezeichnet 
werden kann. Dieser Hash-Wert wird im Speicher 3 6 abgelegt. 
Uber eine Tastatur des Personalcomputers 10 kann nunmehr der 
Benutzer den Prozess zur Signierung des bestellten Dokumentes 
einleiten. Hierzu wird entweder automatisch uber das 
Kommunikationsnetz 110 ein Verbindungsauf bau zum Handy 60 
eingeleitet, indem die im Speicher 30 hinterlegte Rufnummer 
des Handys 60 ausgelesen und dem Kommunikationsnetz 110 zur 
entsprechenden Auswertung zugefuhrt wird. Sofern es mehrere 
signierungsfahige Handy' s gibt, kann der Benutzer auch selbst 
die Rufnummer uber die Tastatur des Personalcomputers 10 des 
entsprechenden Handy' s eingeben. Anschliefiend wird der im 
Speicher 36 abgelegte Hash-Wert uber die Sende- 
/Empfangseinrichtung 20 des Personalcomputers 10 uber das 
Kommunikationsnetz zum Handy 60 ubertragen. An dieser Stelle 
sei angemerkt, dass die Obertragungswege uber das 
Kommunikationsnetz 110 ungeschutzt sind. Uber die Sende- 
/Empfangseinrichtung 70 des Handy' s 60 gelangt der empfangene 
Hash-Wert in die Signiereinrichtung 90. Die 
Signiereinrichtung 90 und der Speicher 80 konnen fest im 
Handy implement iert oder Bestandteil einer Mobilf unkkarte, 
die in das Handy einsetzbar ist, sein. Zum Signieren des 
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empfangenen Hash-Wertes liest die Signiereinrichtung 90 den 
geheimen Schliissel aus dem Speicher 8 0 aus und verschliisselt 
bzw. signiert den Hash-Wert gemSfi dem Public-Key-Verf ahren . 
Der signierte Hash-Wert wird anschliefiend wieder uber die 
5 Sende-/Empfangseinrichtung 70 und die schematisch in der 

Figur dargestellte Antenne 120 uber das Kommunikationsnetz 
110 unmittelbar zum Personalcomputer 10 zuriickgesendet . Ober 
die Sende-/Empfangseinrichtung 20 gelangt der signierte Hash- 
Wert in die Steuereinheit 40, die mit Hilfe des im Speicher 

10 32 abgelegten offentlichen Schlussels den signierten Hashwert 
entschlusselt, d.h. wieder in den unverschlusselten Hash-Wert 
zuruckwandelt . Der entschliisselte Hash-Wert wird dann 
zusammen mit dem im Speicher 36 hinterlegten, aus dem 
fertiggestellten Dokument unmittelbar erstellten Hash-Wert 

15 der Vergleichseinrichtung 50 zugefiihrt und darin verglichen. 
Stimmen der im Speicher 36 hinterlegte Hash-Wert und der 
entschliisselte Hash-Wert uberein, hat keine Manipulation auf 
den ungeschiitzten Obertragungswegen des Kommunikationsnet zes 
110 zwischen dem Personalcomputer 10 und dem Handy 60 

20 stattgefunden. Das im Speicher 34 hinterlegte Dokument gilt 
somit zusammen mit dem im Speicher 3 6 abgelegten Hash-Wert 
als signiert; es kann nunmehr zum Adressaten 100 ubertragen 
werden - 



25 Ein gesonderter Wahlautomat oder die Steuereinheit 40 liest 
hierzu die entsprechende Rufnummer (oder eMail-Adresse usw.) 
der Zieleinrichtung 100 aus dem Speicher 30 aus und leitet, 
sofern der Adressat am Kommunikationsnet z 110 angeschlossen 
ist, hieriiber einen Verbindungaufbau dorthin auf. Schliefilich 

30 wird das signierte Dokument zur Zieleinrichtung 100 
ubertragen 
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Speicher far eine Kommunikationssof tware 
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Sende-/Empf angseinrichtung 
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Speicher far einen geheimen Schiassel 


15 
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Signiereinrichtung 




100 


Zieleinrichtung 
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Kommunikationsnetz, insbesondere Mobilf unknetz 



20 
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Patentanspruche 

1. Verfahren zum elektronischen Signieren einer Nachricht in 
einem Mobilf unktelef on (60) mit folgenden 

5 Verf ahrensschritten: 

Erstellen eines elektronischen Fingerabdrucks aus der zu 
signierenden Nachricht in einem Personalcomputer (10) ; 
Senden des elektronischen Fingerabdrucks vom 
Personalcomputer (10) uber ein Kommunikationsnetz (110) 
10 zu einem auswahlbaren Mobilf unktelef on (60), welches eine 

Signiereinrichtung enthalt ; 

Signieren des empfangenen elektronischen Fingerabdrucks 
im Mobilf unktelef on (60) und 

Zuriickubertragen des signierten elektronischen 
15 Fingerabdrucks zum Personalcomputer (10) . 

2. Verfahren zum elektronischen Signieren nach Anspruch 1, 
dadurch gekennzeichnet , dass 

im Mobilf unktelef on (60) ein geheimer Schlussel undim 
20 Personalcomputer (10) ein dem geheimen Schltissel 

zugeordneter offentlicher Schlussel abgelegt werden kann, 
dass 

im Mobilf unktelef on (60) der elektronische Fingerabdruck 
mit dem geheimen Schlussel signiert und zuruck zum 

25 Personalcomputer (10) ubertragen wird, und dass 

der signierte elektronische Fingerabdruck mit Hilfe des 
offentlichen Schlussels in einen unverschliisselten 
elektronischen Fingerabdruck umgewandelt und dieser mit 
dem aus der zu signierenden Nachricht erstellten 

30 elektronischen Fingerabdruck verglichen wird. 

3. Verfahren zum elektronischen Signieren nach 
Anspruch 1 oder 2, 

dadurch gekennzeichnet , dass 



10 
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der elektronische Fingerabdruck gemafi einer Hash-Funktion 
aus der zu signierenden Nachricht gebildet wird. 

1. Verfahren zum elektronischen Signieren nach einem der 
Anspriiche 1 bis 3, 
dadurch gekennzeichnet , dass 

die elektronischen Fingerabdrucke zwischen dem 

Mobilf unktelef on und dem Personalcomputer mittels eines 

SMS-, E-Mail- oder WAP-Dienstes ubertragen werden. 



5. Kommunikationssystem, insbesondere zur Durchfuhrung des 
Verfahrens zum elektronischen Signieren nach einem der 
Anspriiche 1 bis 4, welches aufweist: 
wenigstens einen an ein Kommunikationsnetz (110) 
15 anschlieilbaren Personalcomputer (10) und wenigstens ein 

dem Kommunikationsnetz zugeordnetes Mobilf unktelef on 
(60) , wobei 

der Personalcomputer (10) eine Einrichtung (40) zum 
Erstellen eines elektronischen Fingerabdrucks aus einer 

20 zu signierenden Nachricht und eine Sende- 

/Empf angseinrichtung (20) zum Ubertragen des 
elektronischen Fingerabdrucks zu einem auswahlbaren 
Mobilf unktelef on (60) enthalt, und wobei 
das Mobilf unktelef on (60) eine Empf angseinrichtung (70) 

25 zum Empfangen eines vom Personalcomputer (10) iiber das 

Kommunikationsnetz (110) ubertragenen elektronischen 
Fingerabdrucks, eine Signiereinrichtung (90) zum 
Signieren des empfangenen elektronischen Fingerabdrucks 
und eine Sendeeinrichtung (70) zum Riickubertragen des 

30 signierten elektronischen Fingerabdrucks zum 

Personalcomputer (10) aufweist. 



Kommunikationssystem nach Anspruch 5, 
dadurch gekennzeichnet, dass 
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das Mobilfunktelefon (60) einen Speicher (80) zum Ablegen 
eines geheimen Schlussels und der Personalcomputer (10) 
einen ersten Speicher (32) zum Ablegen eines deni geheimen 
Schlussel zugeordneten offentlichen Schlussels aufweist, 
wobei der Personalcomputer (10) ferner eine Einrichtung 
(40) zum Umwandeln eines empfangenen signierten 
elektronischen Fingerabdrucks mit Hilfe des offentlichen 
Schlussels sowie eine Vergleichseinrichtung (50) zum 
Vergleichen des umgewandelten elektronischen 
Fingerabdrucks mit der aus der zu signierenden Nachricht 
erstellten elektronischen Fingerabdruck aufweist. 



7. Kommunikationssystem nach Anspruch 5 oder 6, 
dadurch gekennzeichnet, dass 

der Personalcomputer (10) einen zweiten Speicher (38) zum 
Ablegen einer Software, die die Kommunikation des 
Personalcomputer mit dem Mobilfunktelefon (60) 
ermoglicht, aufweist . 

8, Kommunikationssystem nach einem der Ansprtiche 5 bis 7, 
gekennzeichnet durch einen dritten Speicher (30) , in dem 
die Rufnummer wenigstens eines Mobilf unktelef ons und/oder 
einer Zieleinrichtung (100) ablegbar sind und durch 

eine Einrichtung (40) zum automatischen Anwahlen eines 
Mobilf unktelef ons und/oder einer Zieleinrichtung. 
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